Cybersecurity

Produsen Pakaian Levi’s Alami Peretasan, Data Internal Perusahaan Diembat Peretas

Raksasa produsen pakaian global Levi Strauss & Co. (Levi’s) mengonfirmasi telah menjadi korban serangan siber setelah peretas melancarkan aksi rekayasa…

Baca selengkapnya

Otoritas Pelabuhan Carolina Utara Mengonfirmasi Serangan Siber yang Mengganggu Operasional Logistik

Otoritas Pelabuhan Carolina Utara (North Carolina Ports Authority) secara resmi mengonfirmasi terjadinya serangan siber yang melumpuhkan sistem teknologi informasi (IT)…

Baca selengkapnya

Metode Serangan Baru TONTOU Mampu Tembus Mitigasi Spectre v2 dan Curi Hash Kata Sandi Linux

Para peneliti keamanan siber kembali menemukan celah berbahaya pada arsitektur prosesor modern. Metode serangan baru bernama TONTOU (Time-of-Neutralization to Time-of-Use)…

Baca selengkapnya

Peretas Rusia Serang Wi-Fi Hotel untuk Mencuri Akun Microsoft 365 dengan Malware Baru

Microsoft mengungkap kampanye serangan siber global yang menargetkan jaringan Wi-Fi hotel dan pusat konferensi. Serangan ini dikaitkan dengan kelompok peretas…

Baca selengkapnya

Serangan Pass-ta-key Memungkinkan Malware Membajak Passkey Google Password Manager

Peneliti keamanan mengungkap tiga teknik serangan baru yang dijuluki Pass-ta-key. Teknik ini memungkinkan malware pada komputer Windows yang telah terinfeksi…

Baca selengkapnya

DOUBLECUP Manfaatkan Cache Browser untuk Menyembunyikan Malware dalam Gambar PNG

Sebuah layanan loader-as-a-service (LaaS) baru bernama DOUBLECUP ditemukan memanfaatkan teknik ClickFix untuk menyembunyikan malware di dalam gambar PNG yang tersimpan…

Baca selengkapnya

Amgen Ungkap Kebocoran Data Cloud, Informasi Pasien dan Data Proprietary Ikut Dicuri

Perusahaan farmasi Amgen mengonfirmasi mengalami insiden kebocoran data setelah pelaku ancaman berhasil mencuri data perusahaan serta informasi pasien yang tersimpan…

Baca selengkapnya

ShinyHunters Klaim Bertanggung Jawab atas Data Breach Ernst and Young

Kelompok extortion ShinyHunters mengklaim bertanggung jawab atas insiden data breach yang baru-baru ini diungkap Ernst & Young (EY). Klaim tersebut…

Baca selengkapnya

GitHub dan PyPI Tambah Pertahanan Baru Lawan Supply Chain Attack

GitHub dan Python Package Index (PyPI) menambahkan mekanisme pertahanan berbasis waktu untuk mengurangi risiko serangan supply chain pada ekosistem open…

Baca selengkapnya

Forum Steam Disusupi ClickFix untuk Sebarkan XMRig Cryptominer

Forum diskusi Steam sedang disalahgunakan untuk menyebarkan serangan ClickFix yang menargetkan gamer. Pelaku berpura-pura membantu pengguna yang mengalami game crash,…

Baca selengkapnya

Situs Jahat Pakai JavaScript untuk Rakit Malware di Memori Browser

Kampanye malvertising besar bernama SourTrade menggunakan halaman palsu bertema Solana, Luno, dan TradingView untuk membuat malware langsung di memori browser…

Baca selengkapnya

Data Bocor ShinyHunters Dipakai untuk Scam Sextortion Bitcoin

Data email yang pernah bocor dalam berbagai insiden kebocoran data kini dimanfaatkan untuk menjalankan kampanye sextortion palsu. Pelaku mengirim email…

Baca selengkapnya